CVE-2015-5318 in CloudBees Jenkins
요약 (영어)
CloudBees Jenkins before 1.638 and LTS before 1.625.2 uses a publicly accessible salt to generate CSRF protection tokens, which makes it easier for remote attackers to bypass the CSRF protection mechanism via a brute force attack.
예약하다
2015. 07. 01.
공개
2015. 11. 25.
엔트리
VulDB provides additional information and datapoints for this CVE:
| 아이디 | 취약성 | CWE | 악용 | 대책 | CVE |
|---|---|---|---|---|---|
| 79319 | CloudBees Jenkins Salt Cookie 교차 사이트 요청 위조 | 352 | 정의되지 않음 | 공식 수정 | CVE-2015-5318 |